Lilukun

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Ecommerce Website versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação da variável `delete wishlist` no endpoint '/customer/my account.php?my wishlist'. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o CodeAstro Ecommerce Website versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/customer/my account.php?my wishlist' ou evite o uso do parâmetro `delete wishlist`.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/apartment-visitor/action-visitor.php`. Este problema ocorre quando a variável `remark` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar a variável `remark` no endpoint `/apartment-visitor/action-visitor.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Existe um problema no endpoint `/apartment-visitor/report.php` onde a manipulação do argumento `fromdate` permite a ocorrência de injeção de SQL. Isso permite que um invasor remoto execute consultas de banco de dados não autorizadas. **Recommendations** Atualize o CodeAstro Apartment Visitor Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint `/apartment-visitor/report.php`.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Um problema existe no endpoint `/apartment-visitor/edit-apartment.php` onde a manipulação do argumento `editid` pode levar a uma injeção de SQL, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Esta falha permite a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao processamento inadequado da variável `visname` no endpoint '/apartment-visitor/visitor-entry.php'. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o CodeAstro Apartment Visitor Management System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/apartment-visitor/visitor-entry.php' ou evite o uso do parâmetro `visname` até que uma correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Tenda A18 Pro version 02.03.02.28 **Description** A stack-based buffer overflow exists in the `form fast setting wifi set` function located in the file `/goform/fast setting wifi set`. The issue can be exploited remotely. The exploit is publicly available. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/goform/fast setting wifi set` file.

**Name of the Vulnerable Software and Affected Versions** Tenda A18 Pro version 02.03.02.28 **Description** A flaw exists in the `setSchedWifi` function of the `/goform/openSchedWifi` file, leading to a stack-based buffer overflow. Remote exploitation is possible. An exploit has been published. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/goform/openSchedWifi` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Tenda A18 Pro version 02.03.02.28 **Description** A stack-based buffer overflow exists in the `fromSetIpMacBind` function located in the `/goform/SetIpMacBind` file of the Tenda A18 Pro. Manipulation of the argument list to this function can trigger the overflow, allowing for remote exploitation. The exploit has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda A18 Pro version 02.03.02.28 **Description** A flaw exists in the Tenda A18 Pro version 02.03.02.28 that allows remote attackers to trigger a stack-based buffer overflow. The issue is located in the `set qosMib list` function within the `/goform/formSetQosBand` file. Manipulation of the `list` argument can lead to the overflow. An exploit for this issue has been made public. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/goform/formSetQosBand` file.

**Name of the Vulnerable Software and Affected Versions** Tenda A18 Pro version 02.03.02.28 **Description** A flaw exists in the MAC Filtering Configuration Endpoint of the Tenda A18 Pro. Specifically, the function `sub 423B50` within the file `/goform/setMacFilterCfg` is susceptible to a stack-based buffer overflow. This issue can be triggered by manipulating the `deviceList` argument, potentially allowing for remote exploitation. The vulnerability has been publicly disclosed. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider disabling the MAC Filtering feature until a patch is available.